CareIL
נספח עיבוד מידע (DPA)
נספח זה הוא חלק מתנאי CareIL כאשר מטפל מזין מידע לקוחות למערכת.
1. הצדדים והתפקידים
המטפל או הקליניקה הם בעלי השליטה במידע הלקוחות. מפעיל CareIL הוא מחזיק/מעבד מידע ומעבד אותו רק לפי הוראות מתועדות המשתקפות בשימוש בשירות ובתנאים אלה.
2. פרטי העיבוד
נושא: אירוח והפעלת כלי ניהול קליניקה. משך: תקופת החשבון ותקופות שמירה מותרות. נושאי מידע: לקוחות, אפוטרופוסים, אנשי קשר וצוות הקליניקה. סוגי מידע: זיהוי, קשר, פגישות, תקשורת, קבצים ומידע טיפולי או רפואי.
3. התחייבויות CareIL
CareIL תעבד מידע רק לאספקה, אבטחה ותמיכה בשירות או לפי דין; תחיל חובת סודיות; תפעיל אמצעים טכנולוגיים וארגוניים מתאימים; תסייע באופן סביר בבקשות זכויות, אירועי אבטחה ומחיקה; ותודיע לבעל השליטה ללא דיחוי בלתי סביר לאחר אימות אירוע המחייב דיווח ונוגע למידע שלו.
4. התחייבויות המטפל
המטפל קובע מטרות והוראות חוקיות, מוסר הודעות פרטיות, מקבל הסכמות נדרשות, מאבטח את החשבון, מצמצם מידע לנדרש, מטפל בפניות לקוחות ומקיים חובות שמירה מקצועיות וחוקיות.
5. ספקי משנה
המטפל מאשר את ספקי המשנה המפורטים בעמוד ספקי המשנה. CareIL תחיל עליהם חובות הגנה המתאימות לשירות ותפרסם שינויים מהותיים. התנגדות מבוססת דין יש להעביר לפני כניסת השינוי לתוקף.
6. העברות בינלאומיות
כאשר מידע מעובד מחוץ למדינת המקור, הצדדים יסתמכו על מנגנון העברה חוקי זמין ועל הגנות משלימות לפי הצורך. המטפל מאשר העברות הדרושות לאירוח, דוא״ל ושילוב Google האופציונלי.
7. אבטחה ואירועים
האמצעים כוללים הצפנה בתעבורה, גיבוב סיסמאות, הפרדת סביבות מטפלים, בקרות גישה, הצפנת אסימוני Google, קישורי פורטל זמניים, רישום אירועים ומחיקה מבוקרת. הצדדים ישתפו פעולה בבדיקת אירועים ובדיווחים הנדרשים לפי תפקידם.
8. החזרה, מחיקה וביקורת
בחשבון פעיל המטפל יכול לגשת ולייצא מידע באמצעות התכונות הזמינות. לאחר בקשת מחיקה מאומתת, CareIL מסירה מידע פעיל בתום חלון השחזור, בכפוף לשמירה משפטית או טכנית מוגבלת. CareIL תמסור מידע תאימות סביר; ביקורת פולשנית דורשת תיאום, סודיות ומידתיות.
פרטי המפעיל ויצירת קשר
CareIL
פרטיות: privacy@careil.net
תמיכה: support@careil.net
נגישות: support@careil.net
מסמכים אלה הם מסמכי מוצר כלליים ואינם תחליף לייעוץ משפטי המותאם לפעילות הספציפית של המפעיל או המטפל.